Identity Store ของ AWS IAM Identity Center ขณะนี้สามารถส่งเหตุการณ์แบบเรียลไทม์ไปยัง Amazon EventBridge เมื่อมีการสร้าง อัปเดต หรือลบผู้ใช้ กลุ่ม หรือการเป็นสมาชิกกลุ่ม หรือตัว Identity Store เอง
Identity Store นี้ทำหน้าที่เป็นศูนย์กลางในการจัดการตัวตนและการเข้าถึงข้ามบัญชี AWS และแอปพลิเคชัน โดยเป็นแหล่งข้อมูลประจำตัวสำหรับ AWS IAM Identity Center
ความสามารถใหม่นี้ช่วยให้องค์กรสามารถตอบสนองต่อเหตุการณ์วงจรชีวิตของตัวตนและสนับสนุนกระบวนการด้านความปลอดภัยและการปฏิบัติตามข้อกำหนดได้โดยตรวจจับการเปลี่ยนแปลงได้ทันที
ด้วยการแจ้งเตือนการเปลี่ยนแปลงนี้ องค์กรสามารถสร้าง Workflow อัตโนมัติ เช่น ทีมรักษาความปลอดภัยสามารถตั้งค่า EventBridge rules เพื่อเรียกใช้ AWS Lambda functions สำหรับการตรวจสอบกิจกรรมการจัดเตรียมผู้ใช้ การส่งการแจ้งเตือนไปยังระบบ SIEM หรือการอัปเดตการเข้าถึงในแอปพลิเคชันปลายทางเมื่อมีการเปลี่ยนแปลงผู้ใช้หรือกลุ่ม
การแจ้งเตือนการเปลี่ยนแปลงนี้พร้อมใช้งานในทุก AWS Region ที่ IAM Identity Center รองรับ และมีค่าใช้จ่ายเพิ่มเติมตามการใช้งานมาตรฐานของ Amazon EventBridge
ศัพท์ที่ควรรู้
- AWS IAM Identity Center – คือศูนย์กลางในการจัดการตัวตนและการเข้าถึงสำหรับ AWS accounts และ applications
- Identity Store – คือคลังข้อมูลส่วนกลางที่ใช้ในการจัดการตัวตนสำหรับ AWS IAM Identity Center
- Amazon EventBridge – คือบริการที่รับเหตุการณ์แบบเรียลไทม์จาก Identity Store เพื่อให้ระบบอื่นสามารถตอบสนองได้
- Workflow อัตโนมัติ – คือการตั้งค่ากระบวนการทำงานที่เกิดขึ้นโดยอัตโนมัติเมื่อมีการเปลี่ยนแปลงเกิดขึ้น
- SIEM – คือระบบบริหารจัดการข้อมูลเหตุการณ์ด้านความปลอดภัยที่รับการแจ้งเตือนจากระบบ
ที่มา: AWS